Chính sách bảo mật
Hiệu lực từ: 2026-09-15
Tài liệu này mô tả LandSys thu thập những dữ liệu cá nhân nào, vì sao, chia sẻ với ai, giữ trong bao lâu, và bạn có những quyền gì đối với dữ liệu của mình. Chính sách được viết theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và theo yêu cầu công bố của các nền tảng mà LandSys kết nối.
1. Ai chịu trách nhiệm về dữ liệu của bạn
Cần phân biệt hai vai trò, vì địa chỉ để gửi yêu cầu khác nhau tuỳ vai trò.
- Với dữ liệu khách hàng tiềm năng — họ tên, số điện thoại, nội dung hội thoại của người để lại thông tin — thì tổ chức doanh nghiệp đang dùng LandSys là bên kiểm soát dữ liệu. Họ quyết định thu thập gì và dùng làm gì. LandSys chỉ là bên xử lý, làm theo chỉ dẫn của họ. Yêu cầu về dữ liệu loại này nên gửi trực tiếp cho doanh nghiệp đó; nếu bạn không biết đó là ai, LandSys sẽ chuyển tiếp giúp.
- Với dữ liệu tài khoản — thông tin nhân viên đăng nhập vào hệ thống, nhật ký sử dụng — thì LandSys là bên kiểm soát, và bạn gửi yêu cầu thẳng tới privacy@landsys.site.
2. Dữ liệu được thu thập
Danh sách dưới đây liệt kê đúng những gì hệ thống lưu, không hơn.
| Nhóm | Dữ liệu cụ thể | Nguồn |
|---|---|---|
| Tài khoản người dùng | Họ tên, thư điện tử, mật khẩu đã băm một chiều, vai trò, tổ chức | Do tổ chức nhập khi tạo tài khoản |
| Nhật ký sử dụng | Hành động đã thực hiện, giá trị trước và sau khi sửa, địa chỉ IP, loại trình duyệt, thời điểm | Tự ghi khi người dùng thao tác |
| Khách hàng tiềm năng | Họ tên, số điện thoại, thư điện tử, nguồn, chiến dịch, ngân sách, giá trị thương vụ, nhãn, trường tuỳ biến, ghi chú, lịch sử chăm sóc | Từ biểu mẫu quảng cáo, form trên web, hoặc do nhân viên nhập tay |
| Hội thoại | Nội dung tin nhắn, mã định danh người dùng trên kênh, tệp đính kèm, số điện thoại và thư điện tử trích được từ nội dung, thời điểm gửi và đọc | Từ Facebook Messenger, Zalo OA, Telegram |
| Cuộc gọi | Số điện thoại, hướng gọi, thời lượng, trạng thái, tệp ghi âm nếu tổng đài có cung cấp, ghi chú cuộc gọi | Từ tổng đài mà tổ chức kết nối |
| Thư điện tử | Người gửi, người nhận, tiêu đề, nội dung, tệp đính kèm | Từ hộp thư mà tổ chức kết nối |
| Khoá kết nối kênh | Khoá truy cập và khoá ký của nền tảng — được mã hoá khi lưu | Từ lượt uỷ quyền hoặc do tổ chức nhập |
| Dấu vết webhook | Tên nguồn, mã sự kiện, mã băm của nội dung — không lưu nội dung gốc | Tự ghi để chống nhận trùng một sự kiện |
3. Dữ liệu nhận từ Facebook và quyền tương ứng
LandSys xin đúng năm quyền dưới đây khi bạn kết nối một Trang Facebook. Mỗi quyền phục vụ đúng một việc:
| Quyền | Dữ liệu nhận được | Dùng để làm gì |
|---|---|---|
| pages_show_list | Danh sách các Trang bạn có quyền quản trị | Hiện danh sách để bạn chọn Trang cần nối. Không lưu các Trang bạn không chọn. |
| pages_read_engagement | Tên và mã định danh của Trang đã chọn | Hiển thị tên Trang trong danh sách kênh và kiểm tra kết nối còn sống hay không. |
| pages_manage_metadata | Quyền đăng ký nhận sự kiện của Trang | Đăng ký để Facebook đẩy lead và tin nhắn về hệ thống. Không dùng để sửa nội dung Trang. |
| pages_messaging | Nội dung tin nhắn giữa Trang và khách, kèm mã định danh người gửi trong phạm vi Trang | Hiện hội thoại trong hộp thư và cho phép nhân viên trả lời khách. |
| leads_retrieval | Câu trả lời của khách trong Biểu mẫu tức thì — thường gồm họ tên, số điện thoại, thư điện tử | Tạo khách hàng tiềm năng và phân bổ cho nhân viên phụ trách. |
Dữ liệu lấy từ Facebook chỉ dùng để cung cấp chức năng quản lý khách hàng cho chính tổ chức đã kết nối Trang đó. Không dùng để nhắm quảng cáo, không bán, không gộp với dữ liệu của tổ chức khác, không chuyển cho bên môi giới dữ liệu.
4. Dữ liệu nhận từ các nguồn khác
- Zalo OA — mã định danh OA, nội dung tin nhắn và mã người dùng trên Zalo, để hiện hội thoại và tạo khách hàng tiềm năng.
- Telegram — mã bot, nội dung tin nhắn và mã cuộc trò chuyện, cùng mục đích như trên.
- TikTok Lead Ads — mã tài khoản quảng cáo và nội dung biểu mẫu khách điền, để tạo khách hàng tiềm năng.
- Google Form — câu trả lời của biểu mẫu, do chính đoạn mã đặt trong tài khoản Google của tổ chức gửi sang. LandSys không truy cập vào tài khoản Google của tổ chức và không đọc bất kỳ tệp nào khác.
5. Mục đích và cơ sở xử lý
| Mục đích | Cơ sở xử lý |
|---|---|
| Cung cấp chức năng quản lý khách hàng tiềm năng cho tổ chức | Thực hiện hợp đồng với tổ chức |
| Chăm sóc và liên hệ với khách hàng tiềm năng | Sự đồng ý mà tổ chức thu được từ chủ thể dữ liệu, hoặc lợi ích hợp pháp trong quan hệ tiền hợp đồng |
| Ghi nhật ký thao tác để truy vết và điều tra sự cố | Lợi ích hợp pháp về an toàn hệ thống |
| Chống nhận trùng và chống giả mạo dữ liệu gửi vào | Lợi ích hợp pháp về an toàn hệ thống |
| Hỗ trợ kỹ thuật khi tổ chức yêu cầu | Thực hiện hợp đồng |
LandSys không dùng dữ liệu của bạn để huấn luyện mô hình dùng chung, không bán, không trao đổi với bên thứ ba vì mục đích thương mại, và không dùng để nhắm quảng cáo.
6. Chia sẻ dữ liệu với ai
- Trong nội bộ tổ chức của bạn — theo phân quyền mà chính tổ chức đặt ra.
- Nhà cung cấp hạ tầng — máy chủ, lưu trữ, gửi thư. Các đơn vị này xử lý dữ liệu theo hợp đồng và chỉ trong phạm vi cần thiết để vận hành dịch vụ.
- Nhân viên hỗ trợ của LandSys — chỉ khi tổ chức yêu cầu hỗ trợ, chỉ ở chế độ chỉ đọc, mỗi lần chỉ một tổ chức, và mọi lượt vào ra đều được ghi vào nhật ký kiểm toán.
- Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.
Dữ liệu của mỗi tổ chức được cách ly ở tầng truy vấn: mọi truy vấn đều bị ràng buộc theo tổ chức, và khi hệ thống không xác định được tổ chức thì nó từ chối trả dữ liệu thay vì trả tất cả.
7. Lưu trong bao lâu
| Loại dữ liệu | Thời gian lưu |
|---|---|
| Khách hàng tiềm năng, hội thoại, ghi chú | Trong suốt thời gian tổ chức sử dụng dịch vụ, cho tới khi tổ chức tự xoá hoặc yêu cầu xoá |
| Dữ liệu sau khi tổ chức chấm dứt dịch vụ | Giữ thêm 30 ngày để tổ chức kịp trích xuất, sau đó xoá |
| Tài khoản người dùng bị khoá | Giữ cho tới khi tổ chức xoá, vì nhật ký thao tác cần tham chiếu tới người thực hiện |
| Nhật ký kiểm toán | Giữ để phục vụ truy vết và nghĩa vụ chứng minh; chỉ xoá khi toàn bộ dữ liệu của tổ chức bị xoá |
| Dấu vết webhook | Xoá tự động sau 7 ngày — chỉ đủ dài để chống nhận trùng một sự kiện |
| Khoá kết nối kênh | Xoá ngay khi kênh liên kết bị xoá hoặc khi tổ chức thu hồi quyền ở nền tảng |
8. Yêu cầu xoá dữ liệu
Bạn có quyền yêu cầu xoá dữ liệu cá nhân của mình. Hướng dẫn chi tiết từng bước nằm ở trang riêng: Hướng dẫn xoá dữ liệu.
Tóm tắt: gửi thư tới privacy@landsys.site kèm thông tin để xác minh bạn là chủ thể dữ liệu. LandSys phản hồi trong vòng 72 giờ và hoàn tất trong vòng 30 ngày. Nếu không thể xoá — chẳng hạn khi luật buộc phải lưu — bạn sẽ nhận được lý do cụ thể bằng văn bản, chứ không phải một lời từ chối chung chung.
9. Biện pháp bảo vệ
- Mật khẩu được băm một chiều; kể cả quản trị viên hệ thống cũng không đọc được mật khẩu gốc.
- Khoá truy cập và khoá ký của các nền tảng được mã hoá khi lưu trong cơ sở dữ liệu.
- Mọi dữ liệu gửi vào qua webhook đều phải mang chữ ký hợp lệ; dữ liệu không ký hoặc ký sai bị từ chối.
- Mỗi tổ chức có một đường nhận dữ liệu riêng, nên dữ liệu của tổ chức này không thể đi nhầm vào tổ chức khác.
- Phân quyền theo vai trò, và nhật ký kiểm toán ghi lại thao tác thay đổi dữ liệu kèm người thực hiện, địa chỉ IP và thời điểm.
- Truy cập hỗ trợ của LandSys bị giới hạn ở chế độ chỉ đọc và được ghi vết.
Không có hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố làm lộ dữ liệu cá nhân, LandSys sẽ thông báo cho tổ chức bị ảnh hưởng và cho cơ quan có thẩm quyền theo thời hạn mà pháp luật quy định.
10. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu có các quyền sau:
- Quyền được biết về việc dữ liệu của mình đang được xử lý.
- Quyền đồng ý hoặc không đồng ý cho xử lý dữ liệu.
- Quyền truy cập để xem, chỉnh sửa dữ liệu của mình.
- Quyền rút lại sự đồng ý đã cho.
- Quyền yêu cầu xoá dữ liệu.
- Quyền yêu cầu hạn chế việc xử lý.
- Quyền yêu cầu cung cấp dữ liệu của mình.
- Quyền phản đối việc xử lý.
- Quyền khiếu nại, tố cáo và khởi kiện.
- Quyền yêu cầu bồi thường thiệt hại.
Gửi yêu cầu tới privacy@landsys.site. Rút lại sự đồng ý không làm mất hiệu lực của việc xử lý đã diễn ra hợp pháp trước đó.
12. Trẻ em
Dịch vụ dành cho doanh nghiệp và không hướng tới người dưới 16 tuổi. LandSys không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, dữ liệu sẽ được xoá ngay khi nhận được thông báo.
13. Thay đổi chính sách
Khi chính sách thay đổi ở mức ảnh hưởng tới quyền của bạn, LandSys sẽ thông báo trước ít nhất 30 ngày và cập nhật ngày hiệu lực ở đầu trang này.
14. Liên hệ
Mọi câu hỏi hoặc yêu cầu liên quan tới dữ liệu cá nhân xin gửi tới privacy@landsys.site.
Đơn vị cung cấp dịch vụ
- Đơn vị
- LandSys
- Thư về dữ liệu cá nhân
- privacy@landsys.site
- Thư hỗ trợ
- support@landsys.site